Centos 7 firewall防火墙打开端口

myskya

一、启动服务
5 _% H" I2 z% z如果没有安装，可以使用yum install firewall
3 h0 h1 B$ z4 ?: `系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
" ~4 J# t# `, l6 z) D+ P5 v' c二、向防火墙添加可以外部访问的端口
! ]1 r9 t6 W- p1 o: V. p, F$ Qfirewall-cmd --zone=public --add-port=80/tcp --permanent
6 Z- }4 l; F; e' m/ ?以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
( Q8 h* ]# n" s7 K1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
6 h; i/ p  J8 \9 ^  q9 F这儿是指添加101个端口
, E/ n3 f0 q# |$ W7 z* w! p7 q三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
5 O% m; j  V8 T2 Y" [: |9 |2 R6 {具体的服务名称在以下路径里有一个文件就是一个service 名称
* g" }% U" ~2 o0 W1 H$ j5 y/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
. }) i* p: A$ t5 W- pfirewall-cmd --reload
2、查看当前已经开放的端口
2 I9 f  \# |+ Dfirewall-cmd --list-ports
2 L2 U% c; _) M( W! P' t) x9 J& Gfirewall-cmd --list-all
8 F, N6 L7 e$ U) S" \  E$ C% i. m  a3、删除某个不用的端口
+ A  o$ h7 l0 l. b+ J+ I5 t" n& Efirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

" ~( O( e7 ]1 k+ k5 X# S* O
8 }  U1 l* `* B0 s, n1 S5 C" U
1 m6 E4 F$ A$ f! Z7 }其他常用命令
( a# _. p: `9 X! l
8 i8 y- n& x: \8 q! v' F1 B, s6 s
* g$ g" @  i" M' }, C! r& [5 z

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   1 X) _1 r5 K. O, o. {+ r. b
8. firewall-cmd --reload   #重新加载配置
   6 {1 p7 D  b1 Z& R0 Q% g6 r' t0 L% d1 b
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

% \/ f$ p0 f3 ^; t* K8 B+ d
3 O9 g) Y4 i1 P1 S/ R/ A2 O
+ _9 m% P0 J7 C) b# R5 I# u9 I
, v; E, N. i  f; U

( q3 j! ?5 ]. q- [  `



7 K  \! O  _1 T' g3 x* B

) \( A" h* u8 s